秉持網絡安全與數碼身份領域的互操作性與開放性，構建更安全的數碼世界

現今的數碼環境，和短短數年前我們所認知的模樣已經截然不同。根據麥肯錫公司（McKinsey & Company）的一項研究，「數碼服務在短短數月內，就實現了原本需要七年才能達成的發展跨越」。更具體來說，我們在數碼世界中管理數碼身份與數碼資產的方式，已經出現了不少轉變。這是我們每個人都以不同形式親身經歷過的轉變歷程。

這正正反映了過去數年間，我們作為 IT 負責人與安全從業員所共同應對的種種挑戰。儘管現時的威脅環境應對難度極高，但網絡安全與身份（IAM）領域仍實現了長足發展。正因如此，我很高興能以首席戰略官兼 CISO 顧問的身份加入 Sectigo，助力鞏固公司作為數碼信任與身份領域領導者的地位。

我在 Gartner 的任職經歷

加入 Sectigo 之前，我曾在 Gartner 擔任了六年副總裁級分析師，與一眾和我一樣懷抱「讓數碼世界更安全」願景的優秀同仁共事。在 Gartner 任職期間，我的研究覆蓋了網絡安全與數碼身份領域的廣泛議題，當中我重點深耕的方向包括自帶身份（BYOI）、去中心化身份（DCI，又稱區塊鏈身份）、區塊鏈安全、數據安全、NFT 以及公鑰基礎設施（PKI）。得益於這廣泛的研究覆蓋範圍，我得以近距離觀察橫跨全球客戶、投資者與技術服務商的各類行業趨勢。

一個十分明確的事實是：數碼身份與認證始終是我們的第一道防線，但我們對這些方法與概念的應用思路正在不斷演進。具體而言，人與機器的身份管理至關重要，因此 Gartner 在其2021 年頂級安全趨勢（這也是我參與撰寫的最後一份頂級趨勢報告）中明確提出了「身份優先安全」與「機器身份管理」兩大方向。此後發布的多份報告，例如《身份優先安全領域酷廠商》也都提及了這些趨勢，這並非偶然，因為這些趨勢將在長遠未來持續帶來影響。

在 Gartner 擔任網絡安全分析師期間，我累計參與了 6000 餘個客戶項目，清晰見證了身份與網絡安全市場逐步走向成熟。勒索軟件以及供應鏈攻擊等其他各類攻擊手段，每天都在以新的方式干擾企業正常營運。隨着網絡威脅複雜度不斷提升，我們當中許多人都注意到：各機構已不能再忽視在網絡安全與身份優先安全的人員、流程與技術層面的投入。

此外，數碼服務需求的快速增長也讓人意識到：數碼身份是數碼轉型與數碼業務發展的核心要素。因此，面向人與機器的身份管理如今對各類規模的機構而言都至關重要。而密碼系統正是所有這些體系的基礎——沒有強密碼技術，我們就無法建立數碼信任、實現可靠的數碼身份或數據安全。因此，密碼技術是現代商業運行的關鍵基礎設施。但這恰恰是許多機構面臨的痛點：他們受困於大量複雜、成本高昂、彼此孤立的遺留產品，這些產品無法配合現代化的混合雲與多雲環境。客戶與市場亟需改變，且需求迫在眉睫！

互操作性、開放性與透明度已成為核心能力

對於 CISO、CIO 及其團隊而言，無法依靠堆疊大量安全產品來維持正常運轉，這種模式完全不具備可持續性。

正因如此，廠商與產品整合一直是眾多 CISO 與 CIO 關注的重點議題（這也是 Gartner《2021 年頂級安全趨勢》中提出的另一項頂級趨勢）。但我們需要聚焦於核心能力的落地：具體來說，不同廠商、不同產品之間必須實現協同。在公鑰基礎設施（PKI）、證書生命週期管理（CLM）與身份訪問管理（IAM）領域，圍牆花園模式無論在現時還是可預見的未來都不是理想選擇。要真正抵禦網絡安全威脅，為網絡安全從業員提供切實助力，身份與網絡安全解決方案必須打破現有孤島，實現互操作。

網絡安全產品需要秉持透明與開放的理念，開展協作並對接開放標準。我所說的開放標準，指的是 FIDO、ACME 等標準（當然還包括諸多其他標準）。試想一下，如果沒有藍牙技術，你僅僅是為了讓耳機連接汽車或流動裝置，就需要安裝數不盡的驅動程式與應用——藍牙作為一項關鍵行業標準，幫助我們在各類設備與軟件之間實現互操作。如果沒有它，數碼生活將充滿不便。

在網絡安全領域，採用開放標準的產品擁有更強的互操作能力。這意味着這類產品可以共享基於標準的功能、數據集等內容，最終實現優化管理、支撐自動化的目標。在現時的混合雲與多雲環境中，採用開放標準、提升互操作性能夠幫助網絡安全從業員降低管理複雜度。

總體而言，開放性與互操作性可支撐編排能力建設，最終為首席資訊安全官（CISO）、首席資訊官（CIO）及其所在機構實現自動化鋪平道路。如果安全從業員必須登入多款不同產品才能查看潛在的失陷指標（IOC），未來的安全工作將難以開展。因此，互操作性和開放性將成為身份、網絡安全及公鑰基礎設施（PKI）市場中所有產品/服務的核心能力。

我為何加入 Sectigo

公鑰基礎設施（PKI）是我們數碼生活中一直在使用的技術之一，它始終在後台運行。問題在於，這項技術深度嵌入我們使用的機器和系統中，以至於我們常常忘記，它也能解決我們當前仍在面對的諸多身份、數據安全與私隱難題。我剛加入 Gartner 開始負責公鑰基礎設施（PKI）相關領域的研究時，同事間流傳着一個老笑話：每年都是「公鑰基礎設施（PKI）元年」。我們都清楚這項技術至關重要，但對很多人來說，它就像俗語說的那樣，是一把到處找釘子的錘子。不過現在，情況已經完全改變了。

不論是機器身份還是人類身份，公鑰基礎設施（PKI）與數碼證書終於開始在以下領域展現其價值：

• 機械人流程自動化（RPA）： 這些稱為機械人程式的實體需要數碼身份，才能管理其存取權限。數碼證書是為這類實體提供身份憑證的理想選擇。
• 零信任與零信任網絡架構（ZTNA）： 所有工作的起點都是明確互動對象的身份（即身份認證）。數碼證書是為應用程式、物聯網裝置及/或人類提供身份憑證的理想選擇。
  
• 雲端賦能、DevOps、物聯網、區塊鏈身份、數碼簽署：上述所有場景以至更多其他場景，都需要加密密鑰和數碼證書才能正常運作。

現時市場正發生巨大變革，各方（投資者與客戶）在數碼化領域的投入持續增加，我認為是時候跳出旁觀者的身份，親身參與行業發展！我過去非常享受與市場中眾多參與者共事的經歷，也期待未來能繼續與他們保持合作。儘管我會同時擔任其他多家公司的顧問，但我最終選擇加入 Sectigo 團隊。

為何選擇 Sectigo？

Sectigo 在眾多同類廠商中脫穎而出。具體原因有很多，但核心可歸納為三點：

1. 團隊：公鑰基礎設施（PKI）與密碼學領域的先驅
   大約十年前，我曾與 Sectigo 的多位高層和員工共事。因此從某種意義上說，加入 Sectigo 就像回到熟悉的大家庭。員工背景和公司特質對我來說至關重要。Sectigo 由 Comodo 發展而來——作為公鑰基礎設施（PKI）領域的先驅，Comodo 當年在我於 Gartner 對接的眾多企業客戶中提及率不算高。但在 Comodo 轉型為 Sectigo 之後，我開始聽到客戶主動查詢 Sectigo 的相關資訊。具體來說，這是因為 Sectigo 聚焦開放性、互操作性、價值交付等客戶核心需求。顯然，Sectigo 團隊的發展方向是正確的。
2. 增長：團隊、產品與可服務市場的快速擴張
   Sectigo 在團隊規模、產品矩陣、可服務市場方面的快速擴張令人印象深刻。作為 Gartner 的分析師，我曾以旁觀者的身份見證 Sectigo 的成長。該團隊始終展現出出色的市場洞察力與發展遠見。更重要的是，他們已經證明自身有能力將這份遠見與戰略落地執行。
3. 對客戶、合作夥伴與市場的承諾
   作為一名對接過大量技術供應商和廠商的分析師，我總會思考（也會提出）這樣的問題：「這有什麼意義？市場、客戶、投資者為什麼要關注？」 在以分析師身份研究市場的過程中，我明顯感受到 Sectigo 始終堅持以市場和客戶需求為核心的使命。當中最讓我印象深刻的一點，是 Sectigo 對客戶價值的重視：也就是協助客戶降低複雜度、整合零散的單點產品，並提供具吸引力的長期服務方案。這一切都源自其由外而內的戰略——即充分聆聽客戶、市場與分析師的聲音。

這種對市場與客戶需求的重視，推動 Sectigo 聚焦互操作性與開放性建設，目標是協助客戶降低技術複雜度，同時透過產品整合幫助客戶降低成本。正是對互操作性與開放性的專注，為編排與自動化能力的落地提供了支撐。而將所有這些能力串聯起來的，是合理且具吸引力的方案打包方式、定價模式以及整體價值交付。

如果安全與身份類產品之間無法良好協同，或是這類產品佔用企業過高比例的預算，企業就無法應對當前複雜的威脅與業務需求。

我在 Sectigo 的未來規劃

我在 Sectigo 擔任首席戰略官兼 CISO 顧問一職，工作將聚焦整體戰略制定、企業發展、併購以及客戶/行業顧問相關事務。

Sectigo 非常契合我的職業選擇，因為在這裡我可以延續自己作為行業與網絡安全社區守護者的承諾（這與我在 Gartner 任職時的體驗十分相似）。我將依託多年積累的知識與經驗，為眾多首席資訊安全官（CISO）、首席資訊官（CIO）、IT 負責人以及標準機構提供諮詢支援，相關工作也包括與戰略技術夥伴開展合作。

所有工作的核心是客戶與市場需求。我一直是、也將持續擔任行業的守護者。那麼，就讓我們共同迎接2022年及未來愈發數碼化的發展前景，並以安全、理性的方式推進。